Die Windows CMD-Konsole ist die Befehlszeile, auf der wir sie ausführen können, um eine Vielzahl von Konfigurationen durchzuführen. Es ist ein schwarzes Fenster namens "Command Prompt", das den erweiterten Bereich des Systems darstellt, in dem alle Arten von Dingen mit Befehlen verwaltet werden. Das Akronym „CMD“ ist eine Abkürzung des Wortes (Command/Comando).
Da es so viele Funktionen hat, ist es ratsam, es nicht für normale Benutzer zugänglich zu machen, abgesehen von der Generierung eines "eingeschränkten Benutzers" für sie müssen wir verhindern, dass das CMD-Fenster auf diesen Computern zugänglich ist. Um es zu deaktivieren, haben wir grundsätzlich 2 Möglichkeiten. Das eine wäre über die Registry zu deaktivieren und das andere über GPEDIT (GPO Group Policy Editor) oder was sind Gruppenrichtlinien, letzteres ist für Domains (Firmen) interessant.
Dies ist eine Aufgabe, die normalerweise zum Hacken von Sicherheitsproblemen verwendet wird. Da selbst ein Team ein lokaler Administrator ist, lassen wir es nicht frei, ein CMD-Fenster schnell zu öffnen, wenn der bestimmte Benutzer gehackt wird.
1. Deaktivieren Sie die CMD-Befehlskonsole mithilfe der Registrierung in Windows 10
Die Windows-Registrierung ist eine Sammlung von Einstellungen und verschiedenen Einstellungen des Windows-Systems. Seine Organisations- und Konfigurationsbasis basiert auf den installierten Programmen, dem System und den Benutzern, die das Gerät hosten. Die Registrierungsdatenbank wird vom Kernel, den Diensten, den Treibern, dem SAM und den installierten Anwendungen verwendet.
Schritt 1
Wir geben den Ausführungsmodus des Windows-Systems ein, um mit den folgenden Tasten in den Ausführungsmodus zu gelangen:
+ R
Schritt 2
In das Ausführungsfenster schreiben wir regedit.exe und drücken OK oder Enter.
Schritt 3
Wir gehen folgende Route:
Computer / HKEY_CURRENT_USER / Software / Richtlinien / Microsoft / Windows / System
VERGRÖSSERN
Schritt 4
Wenn der Ordner "System" nicht angezeigt wird, gibt es kein Problem, da wir ihn wie folgt erstellen können:
- Wir klicken mit der rechten Maustaste auf der rechten Seite des Registrierungsfensters.
- Klicken Sie auf Neu
- DWORD-Wert (32 Bit)
- Wir nennen DisableCMD
- Der Wert wird standardmäßig 0 sein, aber wir können ihn um 1 oder 2 ändern:
Setzen Sie DisableCMD mit dem Wert 1Sie deaktivieren die Skriptausführung und deaktivieren auch CMD.
Setzen Sie DisableCMD mit dem Wert 2Sie deaktivieren nur die CMD-Befehlskonsole.
Schritt 5
Um den Wert zu ändern, doppelklicken wir auf DisableCMD und setzen den Wert 2 und wir haben alle Benutzer deaktiviert (wir können ihn später auf 0 ändern, wenn wir ihn wieder verwenden möchten).
VERGRÖSSERN
Schritt 6
Wenn Sie versuchen, die CMD-Konsole zu öffnen, wird diese Meldung angezeigt und durch Drücken einer beliebigen Taste wird sie geschlossen.
VERGRÖSSERN
2. Deaktivieren Sie die CMD-Befehlskonsole mit GPO in Windows 10
Dies deaktiviert die CMD-Befehlskonsole über die Gruppenrichtlinie. In diesem Beispiel werden wir sie lokal in Gpedit verwenden, sie können aber auch im Domänenmodus verwendet werden.
Schritt 1
Wir betreten den Ausführungsmodus des Windows-Systems, um in den Ausführungsmodus zu gelangen, drücken wir die Tasten:
+ R
Schritt 2
Das folgende Ausführungsfenster erscheint und wir schreiben gpedit.msc, klicken auf OK.
gpedit.mscSchritt 3
Nun müssen wir folgenden Pfad eingeben:
- Benutzereinstellungen
- Administrative Vorlagen
- System
Schritt 4
Wir doppelklicken (rechts im Panel) auf die Option "Zugriff auf die Eingabeaufforderung verhindern".
VERGRÖSSERN
Schritt 5
Klicken Sie nun im angezeigten Richtlinienkonfigurationsfenster auf "Aktivieren", um den Zugriff auf die CMD-Eingabeaufforderungskonsole für alle Benutzer des Computers zu deaktivieren.
Wenn wir auch die Ausführung der Skripte deaktivieren möchten, vergessen Sie nicht, unten auf den Reiter "Möchten Sie auch die Verarbeitung von Skripten an der Eingabeaufforderung deaktivieren?" zu klicken. Klicken Sie auf Ja und akzeptieren Sie.
Schritt 6
Damit haben wir das CMD bereits deaktiviert. Wenn Sie also versuchen, es zu öffnen, wird es wie folgt angezeigt.
VERGRÖSSERN
Auf diese Weise können wir die Befehlskonsole oder CMD deaktivieren und so verhindern, dass jemand das Windows 10, 8 oder 7-System eingibt und Änderungen daran vornimmt.
